Postfix Dovecot POP/IMAP over SSL (Let's Encrypt) 設定

この章を始める前に下記の設定が必要です
「無料SSLサーバー証明書 Let's Encrypt インストール」 「Postfix Dovecot インストール」
main.cf編集
[root@centos ~]# vi /etc/postfix/main.cf
↓最終行に下記を記入
# TLS configuration
smtpd_use_tls = yes
smtpd_tls_cert_file = /etc/letsencrypt/live/server-manual.com/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/server-manual.com/privkey.pem
smtpd_tls_session_cache_database = btree:/etc/postfix/smtpd_scache
master.cf編集
[root@centos ~]# vi /etc/postfix/master.cf
↓下記をコメント解除
smtps     inet  n       -       n       -       -       smtpd
  -o syslog_name=postfix/smtps
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
Postfix再起動
[root@centos ~]# systemctl restart postfix
vi /etc/dovecot/conf.d/10-ssl.conf編集
[root@centos ~]# vi /etc/dovecot/conf.d/10-ssl.conf
ssl = required

ssl = yes ←変更(ssl有効)

ssl_cert = </etc/pki/dovecot/certs/dovecot.pem
↓
ssl_cert = </etc/letsencrypt/live/server-manual.com/fullchain.pem ←変更(証明書の保存場所)

ssl_key = </etc/pki/dovecot/private/dovecot.pem
↓
ssl_key = </etc/letsencrypt/live/server-manual.com/privkey.pem ←変更(秘密鍵の保存場所)
Dovecot再起動
[root@centos ~]# systemctl restart dovecot
外部に公開する場合
プロトコル(TCP)ポート465番(SMTPS)を開放。 プロトコル(TCP)ポート995番(POP3S)を開放。 プロトコル(TCP)ポート993番(IMAPS)を開放。
Home PageTop